Inhaltsverzeichnis
Werbung
Verwalten einer sicheren Umgebung
Oracle ILOM-Firmware
Oracle Integrated Lights Out Manager (ILOM) ist eine Systemverwaltungs-Firmware, die auf dem
Server, dem Servermodul, dem Modularsystem sowie anderer Oracle-Hardware vorinstalliert ist.
Oracle ILOM ermöglicht die aktive Verwaltung und Überwachung der in Ihrem System installierten
Komponenten. Die Art und Weise, auf die Sie Oracle ILOM verwenden, beeinflusst die Sicherheit
Ihres Systems. Weitere Informationen zur Verwendung dieser Firmware zum Einrichten von
Passwörtern, Verwalten von Benutzern und Anwenden von Sicherheitsfunktionen, einschließlich SSH-,
SSL- und RADIUS-Authentifizierung (Secure Shell, Secure Socket, Remote Authentication Dial in
User Service), finden Sie in der Dokumentation zu Oracle ILOM:
•
http://www.oracle.com/goto/ILOM/docs
Verwalten einer sicheren Umgebung
Steuern Sie nach abgeschlossener Erstinstallation und Setup die Hardware- und
Überwachungssystemressourcen mithilfe von Oracle-Hardware- und Softwaresicherheitsfunktionen.
Hardwaresteuerung
Einige Oracle-Systeme lassen sich so einrichten, dass sie durch Softwarebefehle aktiviert bzw.
deaktiviert werden können. Zusätzlich können die PDUs einiger Systemschränke per Remote-Zugriff
über Softwarebefehle aktiviert oder deaktiviert werden. Normalerweise wird die Autorisierung für
diese Befehle während der Systemkonfiguration eingerichtet, die auf Systemadministratoren und
Servicepersonal beschränkt ist. Weitere Informationen erhalten Sie in der Dokumentation zum System
oder Systemschrank.
Ressourcenüberwachung
Oracle-Seriennummern sind in die Firmware auf Optionskarten und Systemhauptplatinen
eingebettet. Diese Seriennummern können über LAN-Verbindungen (Local Area Network) zu
Inventarnachverfolgungszwecken gelesen werden.
Durch drahtlose RFID-Lesegeräte (Radio Frequency Identification) gestaltet sich die
Ressourcenüberwachung noch einfacher. Weitere Informationen dazu finden Sie im Oracle-Whitepaper
How to Track Your Oracle Sun System Assets by Using RFID unter:
•
http://www.oracle.com/technetwork/articles/systems-hardware-architecture/o11-001-rfid-
oracle-214567.pdf
Software- und Firmware-Aktualisierungen
• Prüfen Sie in regelmäßigen Abständen, ob Updates verfügbar sind.
• Installieren Sie immer die neueste Software- oder Firmwareversion auf Ihren Geräten.
• Installieren Sie alle erforderlichen Sicherheitspatches für Ihre Software.
• Beachten Sie, dass zu Komponenten wie Netzwerk-Switches auch Firmware gehört, die aktualisiert
werden muss.
Lokaler und Remote-Zugriff
Halten Sie sich an folgende Richtlinien, um einen sicheren lokalen und Remote-Zugriff auf Ihre
Systeme zu gewährleisten:
• Erstellen Sie ein Banner, das den nicht autorisierten Zugriff ausdrücklich untersagt.
8
Server der Serien SPARC und Netra SPARC T5 · Sicherheitshandbuch · April 2013
Werbung
Inhaltsverzeichnis
